はんちく雑記

　昨日の記事に、メッセージをお寄せ下さった方、ありがとうございました～！

　お陰さまでワンクリ詐欺削除作戦、完了っ･･････！


　解ってしまえば、なんでこんな事出来なかったんだ･･･（ノд｀）、
って思いますが、その発想を生むのが絶対的な知識、ってぇ奴なのね･･･orz

　と、昨日より更に輪をかけて、己の浅はかさを思い知らされたぶぼですが、とてもいい勉強になりました。


　解決手段は、こちらのサイト様に書いてあります（＾＾；

http://gekkeijunoha.blog11.fc2.com/blog-entry-8.html


　依頼主様のPCに忍び込んでやがった奴は、↑の御記事の「駆除方法１」の追記２　にあるタイプでした。
コイツをレジストリから削除で、無事終了･･････でした。


　それにしたって、ココに至るまでがまぁグダグダでして･･･（＾＾；


　ホント俺、しったかぶってるだけで何も知らないじゃん･･･、
やっぱキチンと勉強しなきゃダメですな･･･、と、もンの凄く思い知らされましたー。

　ついでだから、その顛末でも･･･。


　自分がワンクリ詐欺の実行ファイルだと踏んでたのは、「system32」フォルダ内の「mshta.exe」って奴でした。
だって、スタートアップを決めるところの欄の、コマンドの所には
「C:￥windows￥system32￥mshta http//（詐欺サイトのアドレス）.info/reg.php?」
ってあるんだもん。
コイツを消せばいいんだな？（｀・ω・）+

　･･･って思い、system32内で「検索」を実行･･･


　･･･で、あの～･･･同じ操作をしていただくと解ると思うのですが、この名前がついているのって３個位ヒットしたと思います。
で、mshat.exeはsystem32直下（要は、フォルダの中には入っていない）ですが、system32内のフォルダ内にも近い名前のが点々とあるんですね･･･。

　この「mshta.exe」って、何やらこーいうものらしいです･･･

http://d.hatena.ne.jp/tegecat/20110208


　うーん、全部消せばいいのかな？
ええい、こいつめ！って削除ボタンを押すも、
「管理者の許可が必要です」とか何とか出てきて、削除できません。


　そこでセーフモードで削除を試みたり、コマンドプロンプト（って何？って方はこちら･･･？）でやってみたりするも･･･、
やっぱり管理人のなんとかで、アクセスを拒否られてしまいます。

　･･･って、ソレもその筈、windowsの機能なんだもんｗってな事は、終わってから知りました。


　うぬ、敵は強敵じゃ･･･（－公ー；

　って事で、困った時はウチの弟君に電話( σ´∀｀)σ

　弟君によれば「消せないファイルは絶対ない」という事で、mshtaファイルの上で右クリック、そこから管理人権限とか何とかをいじって、削除可能にし･･･


　･･･お、無事削除～～ヽ（＾▽＾）ノ
これで終了･･･

　･･･かと思ったら、スタートアップのメニューからはその項目が消えていません。

　そこで弟君、「“mshta　詐欺”とか、”（そのサイトのアドレス）　被害”とか何とかでググってみ」
という事でググる･･･

　･･･おおお、検索ってこういう風に使うのかーーーー！
で、まぁあるわあるわ･･･。

　ふむふむ･･･、要約するとこの手の詐欺は、
・windowsに備わっているポップアップ機能を利用している為、ウイルス対策ソフトに検知されにくい。
・クリックしただけで、レジストリ内に書き込まれる（←マジでワンクリック詐欺）　
　
　なのね･･････（・ω・）
詐欺は絶対許さないけど、こーいうの考える人ってすげーなーって思うのもまた事実。
その才能はもっと違うところで発揮すればいいのに･･･（・ω・）



　さてさて、レジストリ内に侵入してる事が解ったので、そこからポチっと削除☆( σ´∀｀)σ
弟君の指示に従って、いくつかの他のレジストリをチェック、異常なしー。
スタートアップの項目からも消えました。

　という事で、ミッションコンプリート☆~b（>ω・´）

　依頼主様曰く･･･
「何で詐欺をネット上にUPするのが許されているの？」

　ああ、慣れてしまうとネット上には詐欺っていて当たり前、引っかからなければいいって思ってしまうのですが、
まぁ仰る通りで･･･
強制削除しないサーバー、それに接続させてしまう検索エンジン側がもっと管理して欲しいものですが、どーしたってイタチごっこですしなぁ･･･。


　今回の騒動の為、やっと楽しくなってきたパソコンも怖くなってしまったらしく、それは余りに悲しい事･･･。
使い方さえ間違わなければ、非常に有益なのですが･･･
有害サイトの見極めなんて、そうそうつけられるものでもないですし･･･（´・ω・｀）


　まぁとりあえず強引な結論として、怪しい広告は踏まないのが一番ですね、ハイ。